Уязвимост в Git за Cygwin, позволяваща изпълнение на код

В Git е установена критична уязвимост (CVE-2021-29468), която се проявява само при компилация за среда Cygwin (библиотека за еймуляция на базовото Linux API в Windows и набор стандартни linux-програми за Windows). Уязвимостта позволява изпълнението на код от нападателя при извличане на данни ("git checkout") от репозиторий, контролиран от нападателя. Проблемът е решен в пакета git 2.31.1-2 за Cygwin. В основния проект Git проблемът все още не е разрешен (малко вероятно е някой да компилира git за Cygwin сам, вместо да използва готов пакет).

Уязвимостта е причинена от обработката на среда Cygwin като Unix-подобна система, а не Windows, което води до липса на ограничения за използване на символа ‘\’ в пътя, докато в Cygwin, както и в Windows, този символ може да се използва за разделяне на директории. В резултат, чрез създаване на специално изменен репозиторий, съдържащ символични връзки и файлове със символа обратен слеш, може да се постигне презапис на произволни файлове при зареждане на този репозиторий в Cygwin (в Git за Windows подобна уязвимост беше коригирана през 2019 година). Получавайки възможност за презапис на файлове, нападателят може да преопредели hook-визовете в git и да постигне изпълнението на произволен код в системата.

Източник: opennet.ru